Saatavana elektronisessa muodossa - Tietojenkäsittelytieteiden ...

46turvallisuuspiirteet tulee selvittää jo ennen järjestelmähankintoja. [Haarmanen,1998].Järjestelmien käyttöä arvioidaan operatiivisen käytön lisäksi, pääkäytön jamuun erikoiskäytön näkökulmista. Arvioitavina kohteina ovat myös lisenssi- jadokumentointikäytännöt. [Valtiovarainministeriö, 2006b].3.4. LaitteistoturvallisuusLaitteistoturvallisuuden tehtävänä on laitteiston käytettävyyden, toiminnan,turvaominaisuuksien, yhteensopivuuden, ylläpidon sekä laitteiden jatarvikkeiden saatavuuden varmistaminen [Haarmanen, 1998].Laitteistoturvallisuuteen luetaan toisinaan kuuluvaksi käyttöjärjestelmät sekäsähkönsaannin varmistus, jotka tässä yhteydessä on katsottu osaksiohjelmistoturvallisuutta tai fyysistä turvallisuutta.3.5. TietoliikenneturvallisuusTietoliikenneturvallisuudessa tavoitteena on tietoliikenneyhteyksienkäytettävyyden ylläpito ja yhteyksien varmistaminen sekä tiedon suojaaminenja salaaminen tiedonsiirrossa ja käyttäjien tunnistaminen. Tietoliikenne onnopeasti muuttuva turvaamisen kohde ja siten myös ongelmallinen.Turvallisuudesta vastaavien henkilöiden on seurattava jatkuvasti alan kehitystäja hankittava laitteistoja ja ohjelmistoja, joilla suojaudutaan uusia uhkia vastaan[Paavilainen, 1999]. Kunnissa on usein tietoliikenneverkot ulkoistettu, mikäaiheuttaa useita riskejä; on varmistuttava toimittajan tietoturvallisuudentasosta, saatava käyttöön dokumentaatio verkoista sekä oltava itse tietoinenverkon kokoonpanosta ja muutoksista. Oma asiantuntijuus tulee pitää ajantasalla, vaikkakin asiantuntijatyö on ulkoistettu. Lisäksi verkonhäiriötilanteisiin tulisi kyetä varautumaan, mikä voi hajautetussaorganisaatiossa olla toisinaan hyvin hankalaa.